回答情况：
提问时间：
问题标签：
出于测试目的，我将其设置为以下值(其中example.com是我的域)： add_header Content-Security-Policy "default-src 'unsafe-inline'unsafe-inline' https://example.com;"
always; 当我查看我的浏览器控制台时，我仍然得到这个CSP： Content-Security-Policy
浏览 83提问于2020-08-09得票数 1
回答已采纳
我在.htacces文件中添加了以下几行：X-Content-Security-Policy: default-src'self'但我总是得到以下错误：
Invalid command 'Content-Security-Policy:', perhaps
浏览 2提问于2013-05-05得票数 8
回答已采纳
我发现NOT只能打开Youtube页面，而且在响应数据或html页面(eg <meta http-equiv="Content-Security-Policy" content="object-src'none'; script-src 'self' 'unsafe-eval' 'unsafe-inline'">)中是否可以打开没有Content-Security-Policy设置的URL，那么有什么CSP配置可以支持没有<em
浏览 10修改于2017-02-10得票数 0
回答已采纳
我想寻求帮助。我目前正在为一些owasp作品配置现有web应用程序的内容-安全-策略。但是，我无法在那里找到正在创建或配置的csp。default-src 'self'; script-src 'self' ; style-src 'self' 'unsafe-inline' ; img-src 'self' data:; font-src 'self' data:; report-uri https://121.23.142.1/onb21_owasp/Identit
浏览 0提问于2021-02-04得票数 0
所以我尝试了这样的方法： content="
default-src 'self' https:
浏览 29修改于2021-11-13得票数 0
在angular应用程序中，允许在Content-Security-Policy头中使用的值是什么？它抛给我一个类似这样的错误，我还在我的angular应用程序中添加了web.config文件。
浏览 1提问于2021-06-03得票数 0
我有一个网站，它的加载速度相当慢，当我添加到index.htmlDOCTYPE html> <head> <meta http-equiv="Content-Security-Policy&
浏览 0修改于2016-04-16得票数 8
一个自动扫描工具正在标记我们的Javascript包没有返回Content-Security-Policy标头的事实，即使文档本身有标头。我的理解是Content-Security-Policy头控制文档中资源的加载。当添加到资源本身时，它是否提供了任何好处？
浏览 0提问于2020-03-25得票数 0
具体地说，我想测试以确保存在与安全相关的(X-)Content-Security-Policy头：
Content-Security-Policy: default-src 'none'; script-src
浏览 2修改于2015-04-26得票数 1
我决定使用content-security-policy响应头，其中 Content-security-policy: frame-ancestors ${website-to-be-allowed}当我添加 Content-security-policy: frame-ancestors ${website-to-be-allowed} filesystem 正如这里提到的，https://developer.mozilla.org/en-US/docs/Web/HTTP
浏览 183修改于2021-04-23得票数 1
{ response.setHeader("Content-Security-Policy来自服务器的响应：HTTP/1.1 200 OKContent-Security-Pol
浏览 2提问于2020-05-12得票数 0
在我的angular项目中。我得到了下面提到的错误
refused to create a worker from 'blob:http://localhost:4200/d8633b89-9f70-4fd6-b08a-e369ccd34273' because it violates the following Content Security Policy directive: "script-src 'self' 'unsafe-eval' https://cdn.jsdelivr.net/npm/pdfjs-dist@2.5.20
浏览 87提问于2021-05-17得票数 1
“如果iframe加载了带有Content-Security-Policy HTTP标头的页面，则会在每个页面上显示带有iframe的消息。这屏蔽了网站，因为我们托管了一些第三方广告。从我发现的"Content-Security-Policy“头是一个W3C标准，Google Chrome在v.25和v.38版本之间支持。但从现在开始，他们不会这么做。
浏览 1提问于2014-11-21得票数 1
我的值与文档中的示例相匹配，但Chrome报告该值无效：
Unrecognized Content-Security-Policy directive 'pbs.twimg.com'.Unrecognized Content-Security-Policy directive 'https://pbs.twimg.com'.
浏览 9修改于2015-07-28得票数 7
回答已采纳
我在设置内容-安全-策略时遇到问题 我有.html文件，外部.css和外部.js 下面是示例：http://kod.djpw.cz/kmxc 没有Content-Security-Policy页面可以正常工作如果我设置： Header set Content-Security-Policy "default-src 'none'；child-src 'self'；connect-src 'self'；script-src
浏览 351修改于2020-07-20得票数 1
当我在设备上测试我的应用程序时，我在控制台日志中得到一个错误：<meta http-equiv="Content-Security-Policy" content="default-src *; style-src 'self' '
浏览 37修改于2018-06-03得票数 94
回答已采纳
我需要在IIS中为"Content-Security-Policy“、"X-Content-Type-Options”和"X-XSS-Protection“添加自定义标头。
浏览 22提问于2016-06-23得票数 21
我换成了新的Cordova插件，这些插件现在托管在npm上，白名单插件生成了"No Content-Security-Policy“元标签错误，所以我想我应该尝试一下文档中的一个元标签，它听起来像是允许任何请求通过这是我在中使用的
<meta http-equiv="Content-Security-Policy" content="default-src *; style-src 'self' 'unsafe-inline
浏览 1修改于2018-06-03得票数 0
我有一个使用Create- React -App (react-scripts)和Material-UI的react应用。我想为我的应用程序应用一个强大的内容安全策略，这不允许不安全的内联样式。我已经在Material-UI网站上的指南和csp下看到了文档。它们似乎提供了一种解决方案。但是，该解决方案是针对HTML服务器端呈现的，而我并没有使用它。我使用Create-React-App并静态地提供了HTML、CS
浏览 41修改于2018-03-16得票数 14
回答已采纳
腾讯云开发者
